Netwide Assembler (NASM) byl vydán v nové major verzi 3.00. Přehled novinek v poznámkách k vydání v aktualizované dokumentaci.
Linuxová distribuce Frugalware (Wikipedie) ke konci roku 2025 oficiálně končí.
Byla vydána nová verze 3.0.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP bude brzy k dispozici také na Flathubu.
Americký výrobce čipů AMD uzavřel s americkou společností OpenAI smlouvu na několikaleté dodávky vyspělých mikročipů pro umělou inteligenci (AI). Součástí dohody je i předkupní právo OpenAI na přibližně desetiprocentní podíl v AMD.
Byla vydána nová verze 10.1 sady aplikací pro SSH komunikaci OpenSSH. Uživatel je nově varován, když se nepoužívá postkvantovou výměnu klíčů.
Byly zpracovány a na YouTube zveřejněny videozáznamy z konference LinuxDays 2025.
Na konferenci LinuxDays 2025 byl oficiálně představen nový router Turris Omnia NG.
Přímý přenos (YouTube) z konference LinuxDays 2025, jež probíhá tento víkend v Praze v prostorách FIT ČVUT. Na programu je spousta zajímavých přednášek.
V únoru loňského roku Úřad pro ochranu osobních údajů pravomocně uložil společnosti Avast Software pokutu 351 mil. Kč za porušení GDPR. Městský soud v Praze tuto pokutu na úterním jednání zrušil. Potvrdil ale, že společnost Avast porušila zákon, když skrze svůj zdarma dostupný antivirový program sledovala, které weby jeho uživatelé navštěvují, a tyto informace předávala dceřiné společnosti Jumpshot. Úřad pro ochranu osobních údajů
… více »Zdravím,
Řeším problém jak si MAXIMÁLNĚ zabezpečit server.
Moji zživatelé mají shell ktery zakazuje vsechno krom vyjimek
Jde o ty výjímky které skrz sebe dovolují spouštět další aplikace,čemuž chci zabránit.
Myslím například programy jako : mutt, irssi, vim, screen, centerim, atp .....
Nevíte jak tomuto zabránit ?
Děkuji
Hm, to to moc nevyřeší
Asi jsem vás trochu nepochopil.
Mám shell který dovolí uživateli vykonak jen mnou povolené příkazy, shell je tedy vyřešený.
Jde mi jen o ty programy které si uživatel spustí, například vim dovede ze sebe spustit další program.
Tomu chci zabránit.
No neviem či je to principiálne možné. Další program spustený povedzme cez ten vim je vlastne jeho fork a exec. Ako chceš tomu zabrániť ak zároveň majú fungovať programy, ktoré sa štandardne forkujú kvôli svojej primárnej funkčnosti?
No nevim ktere programy se forkujou pro svojí funkčnost.
Ale tak snad by se to dalo udělat pro každý program / každého uživatele zvlášť.
Spíše mě napadlo udělat pro ty uživatelsky spustitelné programy vlastní skripty které by je omezovaly.
Jakože by se nespouštěl například vim ale vim.sh který by byl zabezpečený.
$ ls -l -rwxr--r-- 1 root users 23 2009-02-19 16:55 test.sh $ gvima v gvimu:
:!./test.sh zsh: permision denied: ./test.sh shell returned 126
Pre Teba to bude akademicke cvicenie zo zabezpecnenia servera. Zaroven to bude poucenie, ze MAXIMALNE zabezpeceny server je neexistujuci server. A mozno k tomuto maximalne zabezpecenemu - t.j. neexistujucemu - serveru nakoniec skonverguje, nakolko prides o vsetkych pouzivatelov a teda ziadny server nebude potrebny.Řeším problém jak si MAXIMÁLNĚ zabezpečit server.
Moji zživatelé mají shell ktery zakazuje vsechno krom vyjimek
Odporucam pouzit mozog. Programy, ktore nemaju byt spustane, nemaju byt ani instalovane. Tam, kde mozu byt potencialne nainstalovane samotnymi pouzivatelmi, je mozne zabranit ich spustaniu, sposob bol uvedeny vyssie; ale predsa pri MAXIMALNE zabezpecenom serveri nebude mozne, aby pouzivatelia nieco niekde sami instalovali, ze ano? Pouzivatelov mozno uzavriet v chroote (Linux), jaile (BSD) alebo zone (Solaris) a umoznit im tak pristup iba k vybranej casti suboroveho systemu a procesov.Myslím například programy jako : mutt, irssi, vim, screen, centerim, atp .....
Nevíte jak tomuto zabránit ?
Spravne zabezpecenie dobra vec. Vojna proti vlastnym pouzivatelom je vopred prehrany boj.
Tady nepomuze jen omezeni shellu, ma-li to mit smysl, musi to byt osetrene uz na urovni exec() - tedy nejake udelatko typu SELinux, RSBAC, LIDS atp.
Ano, pravda.
Nakonec jsem docílil toho že opravdu budou nejjednodušší změnit práva k souborům.
P.s: Omlouvám se za tučné písmo a kurzivu, jsem jsem své příspěvky zpřehlednit, ale zřejmě se nezdařilo, nechal jsem toho
Děkuji všem za pomoc
Tiskni
Sdílej: